学習と教育

abraxas/php-stale-global-uaf

PHP 8.5.11 - 重大 - リモート - UAF - CVE-2026-109619 PHP2Shell。Apache mod_php における同一ワーカーの致命的バックトレース、続いて INI 診断。ラボ環境と 8.5.12 の比較。アドバイザリでは RCE が推測される。

k0keoyo/ssctf-pwn450-ms16-034-writeup

SSCTF pwn450チャレンジのWriteupで、MS16-034のWindowsカーネルエクスプロイトを扱い、脆弱性分析と権限昇格エクスプロイトの開発を解説しています。

eqstlab/cve-2026-109619

PHPのsession.upload_progress認証前RCE（PHP2Shell）の概念実証エクスプロイト。ヒープ/ASLRリーク、ビルドごとのオフセットプロファイル、オールインワンのリバースシェルハンドラを備える。

gmh5225/obs-graphics-hook32-hook

OBSのgraphics-hook32.dllのD3D9 Presentポインタをフックし、アンチチートのゲームキャプチャ検出を回避するストリームプルーフなレンダリングを実現する方法を示します。

mrhackercharlie/netspecter

プロセスアクティビティとネットワーク露出を検出するためのリアルタイムシステム監視ツール！

odomojuli/regextokens

提供されたソースを含む、OAuth / APIトークン用の正規表現パターンのリスト

asngs/agenttriage-open-source

ツールを使用するLLMエージェント向けのクロスエージェントトレーシングおよびセキュリティ診断システム：トレースイベントを正規化し、来歴グラフを構築し、ソースからシンクへのチェーンを抽出し、防御のギャップを特定します。

taniungou/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

thezdi/poc

Trend MicroのZero Day Initiativeが公開した、SCADA、RPC、その他の開示済みCVEを対象とする概念実証エクスプロイトおよび脆弱性研究成果物のコレクション。

1llu50ry/mcp-gamehacking

4,100以上のスキルを備えたゲームハッキングおよびリバースエンジニアリングのナレッジベースを公開するMCPサーバー。ソースアーカイブ、専門エージェント、サブエージェント、プラグイン、ワークフローツールをClaude、Cursor、その他のMCPクライアント向けに提供します。

seclog-open/seclog

再現可能なDocker攻撃シナリオからマルチソースのセキュリティログを収集し、攻撃チェーンを構築するとともに、LLMの攻撃段階推論を評価するためのSecLog-Bench-216ベンチマークを提供します。

suels-group/beyond_asr

LLMに対するジェイルブレイク攻撃の成功率（ASRおよびステップワイズASR）を測定するための研究用コードであり、GCGなどの攻撃の実装と評価スクリプトを含みます。

jakehildreth/locksmith2

AD管理者、防御側のセキュリティ専門家、そして悪名高きレッドチーマーのためのAD CSツールキット

bitcoindatalabs/ln-upgrade-dynamics

「Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories, 2023-2026」のコード、集約データ、LaTeX ソース

kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis

Vidar Stealerのリバースエンジニアリング：難読化されたメモリ文字列からChromeプロセスインジェクション、悪意あるJS実行、そしてGoogleとReddit上でのアクティブセッションハイジャックまで。

mevislobo2006/threatripper

不審なSMS、チャットメッセージ、リンクを詐欺やフィッシングの指標でスコアリングし、各警告サインを啓発ガイドとクイズで説明するオフラインのヒューリスティックアナライザー。

cookiengineer/actual-php2shell

🤖 いいえ、この脆弱性を悪用する簡単な方法があります！（主張を証明するためにvibecodeされたもの）